【2026/09/16】Aikido Intel 日次 — 9/15分: Malware 126 unique・脆弱性 計50件 — マルウェア増加傾向・内部システム偽装の接頭辞群に注意

数字

マルウェア 126 / Critical 7 / High 16 / 脆弱性合計 41 / pre-CVE 9

エコシステム(生): npm 128 / vscode 3 / firefox 2

🚨 共通接頭辞「@prime0」の名称を 82 パッケージで観測

🚨 共通接頭辞「strapi」の名称を 15 パッケージで観測

🚨 共通接頭辞「@hopper-ui」の名称を 3 パッケージで観測

トレンド

過去日は前号確定値(DB)を再掲。データ日=2026-09-15。

新規観測（事実のみ）

脆弱性（2026-09-15 公開、CVE/GHSA 41件＋Pre-CVE 9件）

Critical / High (23)

Medium / Low (18件、パッケージ単位に集約)

Pre-CVE:

Malware（2026-09-15 検出、126 unique／生133）

共通接頭辞別の観測数(3件以上): @prime0 82・strapi 15・@hopper-ui 3

内部システムや管理ツールを想起させる共通の接頭辞を持つパッケージ群がまとまって観測されており、開発者や運用担当者の信頼感を悪用しようとする意図がうかがえる。また、一般的なタイポスクワットの手口も引き続き確認されており、うっかりミスによる誤インストールを狙った試みが継続していると考えられる。これらは単一のキャンペーンとは断言できないものの、標的とされやすい層や場面が重なっており、警戒を要する状態にある。

注意点

1. パッケージをインストールする際は名称を一文字単位で確認し、公式リポジトリ上の公開者情報・更新履歴・ダウンロード動向を必ず照合する習慣を徹底すること。
2. 内部ツールや社内システムに似た名称のパッケージが依存関係に紛れ込んでいないか、CI/CDパイプラインおよびロックファイルを定期的に棚卸しして検証すること。
3. 別掲の脆弱性情報を速やかに確認し、該当コンポーネントを利用している場合はパッチ適用またはバージョンアップの優先度を上げて対処すること。

連続性メモ

前日(9/14)のMalware uniqueは51、当日(9/15)は126(直近5日で最大)。マルウェアの検出水準は直近数日の推移の中で最も高い位置に達しており、増加の勢いが継続していることが見て取れる。短期間で段階的に水準が切り上がってきている点から、当面は高止まりの状態が続く可能性を念頭に置いた監視体制が望まれる。